По способу заражения файловых вирусов, как работают сompanion-вирусы?

  • Вирус записывает свой код вместо кода заражаемого файла, уничтожая его содержимое.
  • Вирус при распространении своих копий обязательно изменяет содержимое файлов, оставляя сами файлы при этом полностью или частично работоспособными.
  • Вирусы не изменяют физического содержимого файлов, однако при запуске зараженного файла заставляют ОС выполнит свой код. Этой цели они достигают модификацией необходимых полей файловой системы.
  • Вирус не изменяет заражаемых файлов. Алгоритм работы состоит в том, что для заражаемого файла создается файл-двойник, причем при запуске зараженного файла управление получает именно этот двойник, т. е. вирус.
  • Вирусы никоим образом не связывают свое присутствие с каким-либо выполняемым файлом. При размножении они всего лишь копируют свой код в какие-либо каталоги дисков в надежде, что эти новые копии будут когда-либо запущены пользователем.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.